CVE-2025-1673
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Złośliwy lub zniekształcony pakiet DNS bez ładunku może spowodować odczyt poza granicami bufora, prowadząc do awarii (denial of service) lub nieprawidłowych obliczeń. Podatność dotyczy przetwarzania pakietów DNS.
Ocena ryzyka
Atakujący może wysłać spreparowany pakiet DNS, powodując awarię usługi lub błędne obliczenia, co może prowadzić do niedostępności lub błędnego działania systemu.
Rekomendacja
Zaktualizuj oprogramowanie obsługujące DNS do wersji z poprawką. Monitoruj ruch DNS pod kątem nietypowych pakietów.
Inne podatności w DNS
Zobacz wszystkie- CVE-2026-6949Średnie
Pakiet TSIG z kompresją nazw może spowodować awarię DNS. Nieprawidłowe obliczenia rozmiaru, gdy rekord TSIG zawiera skompresowane nazwy, prowadzą do dużego zapisu poza zakresem, co powoduje awarię serwera.
- CVE-2023-50387Wysokie
Podatność KeyTrap w protokole DNSSEC umożliwia zdalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie odpowiedzi DNSSEC zawierających wiele rekordów DNSKEY i RRSIG. Powoduje to nadmierne zużycie CPU na serwerze DNS, co może prowadzić do jego przeciążenia.
- CVE-2026-52684Niskie
W systemie DNS występuje problem, gdy serwer autorytatywny odpowiada bardzo wolno, a rekordy wygasają w międzyczasie. W takiej sytuacji nie jest wymuszane obcięcie TTL z powodu braku danych. Problem nie występuje przy normalnym rozwiązywaniu nazw.
- CVE-2025-59029Średnie
Atakujący może wywołać błąd asercji, wysyłając spreparowane rekordy DNS, czekając na ich umieszczenie w pamięci podręcznej, a następnie wysyłając zapytanie z qtype ustawionym na ANY.
- CVE-2025-2962Wysokie
W implementacji DNS występuje problem typu denial-of-service, który może powodować nieskończoną pętlę. Może to prowadzić do zawieszenia lub niedostępności usługi.
- CVE-2025-1674Wysokie
Brak walidacji danych wejściowych pozwala na odczyty poza granicami bufora spowodowane złośliwymi lub zniekształconymi pakietami. Może to prowadzić do ujawnienia danych lub awarii.
- CVE-1999-1379Średnie
Podatność w DNS umożliwia zdalnym atakującym wykorzystanie serwerów nazw DNS jako wzmacniaczy ruchu. Atakujący może wysłać zapytanie UDP DNS z fałszywym adresem źródłowym, co skutkuje większym ruchem do ofiary niż ten, który został wysłany przez atakującego.
Oryginalny opis (angielski, źródło NVD)
A malicious or malformed DNS packet without a payload can cause an out-of-bounds read, resulting in a crash (denial of service) or an incorrect computation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS